Содержание:
- Соотношение понятий передачи и обработки персональных данных
- Определение правового основания для обработки
- Определение статуса участников передачи данных
- Отражение процессов передачи данных в документах
* В данном материале группа компаний понимается как условное обозначение компаний, объединенных в определенную структуру, и не относится только к холдингу в соответствии с определением, приведенным в НК.
Соотношение понятий передачи и обработки персональных данных
Понятие «обработка персональных данных», содержащееся в Законе Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон), напрямую не включает в себя передачу персональных данных. Обработка, исходя из формулировки Закона, охватывает любые действия или совокупность действий, совершаемых с персональными данными.
По своей сути передача данных может быть отнесена к предоставлению данных, поскольку в таком случае осуществляются действия, при которых данные становятся доступными определенному кругу лиц. Несмотря на отсутствие законодательного определения передачи персональных данных, такие действия в любом случае являются обработкой персональных данных.
Определение правового основания для обработки
Следующий вопрос, на который должна ответить компания, у которой уже имеются (или которая планирует собирать) персональные данные: какое правовое основание выбрано для таких действий и правильно ли оно определено?
Важно учитывать, что передача возможна только в отношении уже собранных данных. Иными словами, те данные, которые компания планирует передавать далее, должны уже быть получены. При этом получение данных должно быть осуществлено на каком-либо правовом основании.
Например, данные могут быть получены от работников в рамках трудовых отношений, или от клиентов, которые предоставили сведения о себе в рамках заполнения анкет, или от физических лиц при заключении договоров с ними. В первом случае сбор и дальнейшая обработка данных осуществляются без согласия физического лица (абз. 8 ст. 6 Закона). Во втором — предполагается получение согласия (если нет иных исключений). В третьем — согласие не требуется, так как правовым основанием выступают договорные отношения с субъектом персональных данных (абз. 15 ст. 6 Закона).









